Política de Privacidade

1. Quem trata os dados

A iLive24 é a marca de iLive Tecnologia Ltda, CNPJ 34.600.137/0001-07, com sede em Cachoeira do Sul, Rio Grande do Sul.

É importante separar dois papéis, porque eles mudam as responsabilidades:

• Sobre os dados dos seus pacientes, a clínica é a controladora e a iLive24 é a operadora. Quem decide quais dados coletar, para quê e por quanto tempo é a clínica. A iLive24 trata esses dados apenas para executar o serviço contratado e seguindo as instruções da clínica.
• Sobre os dados de quem contrata — o cadastro da clínica, os dados dos usuários do sistema e as informações de cobrança — a iLive24 é a controladora.

2. Que dados são tratados

Dados de quem contrata e usa o sistema

Nome, e-mail, telefone, dados da clínica, dados de acesso e registros de uso do sistema, como data e hora de login e ações realizadas.

Dados de paciente, inseridos pela clínica

Dados de identificação e contato, além de dados de saúde — anamnese, exame clínico, evolução, procedimentos, documentos e imagens. São dados pessoais sensíveis e recebem tratamento correspondente.

Dados de navegação neste site

Informações técnicas do acesso, como endereço IP, tipo de navegador e páginas visitadas, usadas para manter o site funcionando e entender o que as pessoas procuram.

3. Para que os dados são usados, e com que base legal

• Executar o contrato — dar acesso ao sistema, processar a assinatura e prestar suporte. Base legal: execução de contrato, art. 7º, V da LGPD.
• Guardar e disponibilizar o prontuário em nome da clínica. Base legal: tutela da saúde, em procedimento realizado por profissionais de saúde, art. 11, II, "f".
• Cumprir obrigação legal e regulatória, incluindo prazos de guarda de registro. Base legal: art. 7º, II.
• Segurança e prevenção a fraude, com registro de acesso e trilha de auditoria. Base legal: legítimo interesse, art. 7º, IX.
• Comunicação comercial, quando você pede contato ou inicia um teste. Base legal: consentimento, art. 7º, I — revogável a qualquer momento.

4. Com quem os dados são compartilhados

A iLive24 não vende dados pessoais e não compartilha dados de paciente com terceiros para fim publicitário.

Para operar o serviço, a iLive24 se apoia em fornecedores que atuam como suboperadores, obrigados contratualmente a tratar os dados apenas conforme as instruções da iLive24: provedor de hospedagem em nuvem, provedor de envio de SMS e provedor de e-mail transacional. Também pode haver compartilhamento por determinação legal ou ordem judicial.

5. Por quanto tempo os dados ficam guardados

• Dados de paciente: pelo prazo que a legislação e a regulamentação profissional exigirem da clínica, e enquanto durar o contrato. Encerrado o contrato, a clínica pode extrair os seus dados antes da eliminação.
• Trilha de auditoria: cinco anos. Cada registro é selado com SHA-256, e a própria clínica pode verificar a integridade da cadeia dentro do sistema.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal.
• Dados de contato comercial: até você pedir a remoção.

6. Segurança

O acesso ao sistema é controlado por 51 permissões, módulo a módulo, e cada usuário pode ter janela de horário — o acesso tem hora para começar e para acabar. As ações relevantes ficam registradas na trilha de auditoria, com autor, data e hora.

Nenhum sistema é imune a incidente. Se ocorrer um incidente de segurança com risco relevante aos titulares, a iLive24 comunica a clínica e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

7. Os seus direitos

O art. 18 da LGPD garante ao titular o direito de pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Se você é paciente de uma clínica que usa o iLive24, o pedido deve ser feito diretamente à clínica, que é a controladora dos seus dados. A iLive24 apoia a clínica a responder.

Se você é cliente da iLive24, escreva para contato@ilive24.com ou use os canais da página de contato.

8. Cookies

Este site usa apenas cookies necessários ao funcionamento das páginas. Não há cookie de publicidade nem rastreamento de terceiros para perfilamento. Se isso mudar, esta política é atualizada e um aviso de cookies passa a ser exibido antes da coleta.

9. Alterações desta política

Quando esta política mudar, a data de atualização no topo muda junto. Alteração relevante é comunicada aos clientes pelos canais de contato cadastrados.

10. Encarregado pelo tratamento de dados

O art. 41 da LGPD exige que a empresa indique publicamente quem responde pelo tratamento de dados pessoais e como falar com essa pessoa.

É o canal para dúvida, pedido de titular, reclamação e comunicação da Autoridade Nacional de Proteção de Dados. A gente responde em até 15 dias, prazo do art. 19 da LGPD.